CVE-2023-4335

WysokieCVSS 7.5

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Serwer WWW kontrolera RAID Broadcom (nginx) udostępnia prywatne pliki serwerowe bez żadnej autoryzacji na systemie Linux.

Brak autoryzacji może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się skonfigurowanie odpowiednich mechanizmów autoryzacji oraz ograniczenie dostępu do serwera WWW, aby zabezpieczyć prywatne pliki.

Oryginalny opis (angielski, źródło NVD)

Broadcom RAID Controller Web server (nginx) is serving private server-side files without any authentication on Linux

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS